Avustralya'nın en büyük enerji şirketi Origin Energy'de veri ihlali doğrulandı: milyonlarca müşterinin bilgisi çalındı

Avustralya’nın en büyük enerji perakendecisi Origin Energy, 23 Temmuz 2026’da müşteri verilerine yetkisiz erişim ve sızıntı yaşandığını resmen doğruladı.

Olay nasıl ortaya çıktı

Sızıntı ilk olarak, kendini “John Doe” olarak tanıtan bir saldırganın medya kuruluşlarına ulaşıp 2 milyon müşteriye ait veriye sahip olduğunu iddia etmesi ve talepleri karşılanmazsa verileri sızdırmakla tehdit etmesiyle gündeme geldi. Origin, olayı kendi izleme sistemleriyle değil, bir gazetenin kanıt sunmasının ardından doğruladı.

Sızan veriler

Etkilenen müşterilere ait tam ad, açık adres, doğum tarihi, telefon numarası ve hesap bilgilerinin yanı sıra, kredi kartı numarasının son dört hanesi ve banka hesap numarasının son üç hanesi gibi kısmi finansal bilgiler de sızıntıya dahil. Şirket, bu finansal bilgilerin eksik olduğunu ve doğrudan yetkisiz işlem yapmak için kullanılamayacağını belirtti.

Şirketin tepkisi

Origin Energy, olayı Avustralya Federal Polisi’ne, Avustralya Siber Güvenlik Merkezi’ne ve Avustralya Bilgi Komiserliği Ofisi’ne bildirdi. 4,8 milyon müşterisi bulunan şirket, kaç müşterinin etkilendiğini belirlemek için soruşturmayı sürdürüyor ve etkilenen kişilere doğrudan bildirim yapacağını açıkladı.

Neden önemli

Enerji tedarikçileri gibi kritik altyapı şirketlerinin müşteri veri tabanları, hem hacimlerinin büyüklüğü hem de kimlik hırsızlığına elverişli detaylı kişisel veri içermeleri nedeniyle saldırganlar için değerli hedefler hâline geliyor. Origin’in ihlali kendi tespit sistemleriyle değil dışarıdan gelen bir uyarıyla doğrulaması, kritik sektör şirketlerinde izleme/erken uyarı kapasitesinin hâlâ yetersiz kalabildiğini gösteriyor.